סעיף 10 לתקנות מרשם האוכלוסין (תעודה אלקטרונית לאימות), התשע״ב–2012, נוהל טיפול באירועי אבטחה והודעה לציבור על פגם במערכת.

(א)ראש רשות האוכלוסין יכין נוהל לטיפול באירועי אבטחה במערכות החומרה והתוכנה של הנפקת התעודות האלקטרוניות לאימות.

(ב)נודע לראש רשות האוכלוסין על פגם בחתימתו האלקטרונית המאובטחת או במערכות החומרה והתוכנה של הנפקת התעודות האלקטרוניות לאימות או על פגם אחר, שיש בו כדי לפגוע במהימנות חתימתו או במהימנות התעודות האלקטרוניות לאימות המונפקות –

(1)יימנע מלהנפיק תעודות אלקטרוניות לאימות חדשות, עד לתיקון הפגם;

(2)יבטל בהקדם האפשרי את כל התעודות האלקטרוניות לאימות שהנפיק אשר יש חשש שנפגעה מהימנותן, ויודיע על כך לעובד רשות האוכלוסין כאמור בתקנה 3(א)(4) לתקנות פקיעת תוקף;

(3)יודיע על כך לציבור, בהקדם האפשרי, לרבות בדרך של פרסום בשני עיתונים יומיים נפוצים, ובאמצעות פרסום הודעה בעמוד הראשי של אתר האינטרנט של משרד הפנים או של רשות האוכלוסין.